Vulnerability Bulletins |
Denegación de servicio en Microsoft Windows |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Probable |
| Impact | Denegación de Servicio |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Professional Microsoft Windows 2000 Server |
Description |
|
|
Se ha descubierto una vulnerabilidad en Microsoft Windows. La vulnerabilidad reside en un error en el servicio Print Spooler (Spoolsv.exe) que no maneja adecuadamente peticiones "RpcGetPrinterData()". Un atacante remoto podría causar una denegación de servicio mediante paquetes especialmente construidos que consumirían toda la memoria disponible que daría lugar al colapso del sistema. Existe un exploit público disponible. |
|
Solution |
|
|
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://windowsupdate.microsoft.com/ Se recomienda deshabilitar el servicio "Print Spooler" usando los siguientes comandos: sc stop Spooler & sc config Spooler start=disabled |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
FrSIRT (ADV-2006-4827) http://www.frsirt.com/english/advisories/2006/4827 Secunia (SA23196) http://secunia.com/advisories/23196/ |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-12-05 |